Actividad Entregable 2 Competencias PDF

Preview

Summary

Networking EssentialsPracticar la evaluación de habilidadesAlgunas cosas para tener en cuenta al completar esta actividad:1. No use el botón Atrás del navegador ni cierre o recargue ninguna ventana deexamen durante el examen.2. No cierre Packet Tracer cuando haya terminado. Se cerrará automáticament...

Description

Networking Essentials Practicar la evaluación de habilidades

Algunas cosas para tener en cuenta al completar esta actividad:

1. No use el botón Atrás del navegador ni cierre o recargue ninguna ventana de examen durante el examen.

2. No cierre Packet Tracer cuando haya terminado. Se cerrará automáticamente. 3. Haga clic en el bo botón tón Enviar evalua evaluación ción en la ventana del navegador para enviar su trabajo. Introducción En esta evaluación de habilidades prácticas, configurará My Scho School ol Network Network. Configurará un enrutador y habilitará la administración remota de un conmutador. También configurará un dispositivo de red inalámbrico para proporcionar conectividad a una LAN inalámbrica. Finalmente, configurará los hosts para comunicarse en la LAN por cable e inalámbrica.

Todas la lass co configuraciones nfiguraciones de dispo dispositivos sitivos IOS deben completarse desde una co conexión nexión de terminal directa a la consola del dispositivo desde un dispositivo host. Para obtener una lista completa de tareas, consulte a continuación. Practicará y será evaluado en las siguientes habilidades:

• Configuración básica de un enrutador • Configuración de la interfaz del enrutador • Configuración de Switch Virtual Interface (SVI) • Configuración del dispositivo de red inalámbrica • Configuración de host inalámbrico • Configuración de host con cable Harás lo siguiente en dispositivos específicos: Router Bldg-1: •

Activa las interfaces.

•

Interfaces de direcciones.

•

Configurar la contraseña del modo EXEC privilegiado.

•

Proteger líneas de configuración con contraseñas.

•

Nombre el dispositivo.

•

Configurar banner MOTD.

Switch FL-1: •

Activar la VLAN 1 SVI.

•

Dirigirse a la VLAN 1 SVI.

•

Configurar SSH para acceso remoto

Wireless Network Device W W-1: -1:

Configure Internet interface addressing.

•

Configure DHCP server.

•

Configure the wireless network name.

•

Configure basic wireless network security.

Host Host A:

•

Configurar la información de direccionamiento IP.

•

Configurar la dirección de la puerta de enlace predeterminada.

Host Config:

•

Conectarse a un enrutador utilizando el cable correcto.

•

Configurar el direccionamiento del host.

Wireless La Laptop ptop T Teach each each-1: -1: •

Configurar el nombre de la red inalámbrica (SSID).

•

Configurar el tipo de autenticación inalámbrica.

•

Configure la frase de contraseña inalámbrica.

Tabla de direccionamiento Use las siguientes direcciones para configurar la red. Algunas direcciones están pre configuradas y se proporcionan solo con fines de referencia. La dirección que no se proporciona en la tabla debe ser determinada por usted como parte de esta evaluación.

Instrucciones Paso 1: configure los ajustes básicos en el enrutador Bldg-1 -1.. Para que se puntúe como correcto, los valores que configure deben coincidir con los valores exactos que se proporcionan a menos que se indique lo contrario. Configure lo siguiente: DE BEMOS TENER EN CUENTA QUE DEBEMOS QUE:: ROUTER> RO UTER> : MODO USUARIO ROUTER# RO UTER# : MODO PRIVILEGIADO ROUTER(CONF IG) : MODO CONFIGURACION GENERAL ROUTER(CONFIG)

Para hacer la configuración en el router tenemos que usar una Pc.

console” y conectamos del puerto de la Pc llamado Usamos el cable “console” RS 232 al puerto del router llamado C onsole.

De esta manera podré ejecutar el “Hy Hy Hyper per perTerminal” Terminal” en la PC. Esto me permitirá entrar en el sistema Operativo (Cisco IOS Software) y hacer configuraciones de dicha PC

•

El nombre del enrutador: Bl Bldg-1 dg-1 Ejecutaremos estos comandos para cambiar el nombre al router. - ENABLE - CONFIGURE TERMINAL - HOSTNAME (Nombre)

•

La contraseña enable secret (modo EXEC privilegiado): LMn789 banner MOTD. Puedes usar cualquier texto para esto. Para configurar la contraseña al modo privilegiado debemos de ejecutar el comando “ENABLE SECRET (Contraseña)” Estando en el Modo de Configuración General

Un

Ahora para cuando queramos ingresar al modo privilegiado se tendrá que poner la contraseña asignada.

Ahora configuramos el Banner: Usaremos el Banner MOTD (Message Of The Day). Para configurar

configure re terminal” escribimos el siguiente comando “configu

Ahora al ingresar nuevamente al terminal nos aparecerá el Banner MOTD

•

La línea de la consola debe requerir una contraseña para todos los inicios de sesión. Use una contraseña de CD CDe123 e123 Para esto debemos ingresar al Modo de Configuración General*, luego pasamos al Modo de Configuración en Línea usando “line console 0” y dentro de este modo ingresaré la contraseña “Pass “Password word (Contraseña)” Y habilitamos con el comando login.

Ahora con solo inicial el terminal nos pedirá la contraseña

•

Las líneas VTY deben requerir una contraseña para acceso remoto. Use una contraseña de EFg456 Ingresamos a la configuración de las líneas VTY del 0 15 que sería lo máximo de conexiones de puertos VTY. Escribimos LINE VTY 0 15 y luego colocamos la contraseña pedida

“login” in” Passw Password ord (Contraseña) y habilitamos con “log

Ahora para conectarnos al acceso remoto requeriremos de la contraseña

•

Todas las contraseñas deben encriptarse automáticamente. Para poder encriptar las contraseñas ejecutaremos SERV SERVICE ICE PASSWORD | ENCRYPTION. Como cualquier persona entra a la configuración, mostrara contraseña cifrada. Exitosamente cifro las contraseñas usando el protocolo MV7.

h runningrunning-confi confi config g | inc password “ para ver si Verificamos con el comando “ ssh las contraseñas fueron encriptadas.

CON ESTO ACABAMOS DE CONFIGURAR EL ROUTER

Paso 2: configure las interfaces LA LAN N del enruta enrutador dor Bldg Bldg-1. -1. Configure las interfaces de la siguiente manera: En este paso usaremos el siguiente cuadro informativo.

1. Activa ambas interfaces LAN de Bldg-1 Bldg-1. Como el puerto serial. 2. Aborde ambas interfaces LAN y Serial usando la información en la tabla de direccionamiento.

Terminado de configurar los puertos Fa 0/0, Fa 0/1 y Se 0/0/0 vemos que los triángulos aparecen de un color verde lo que significa que ya hay conexión en

Paso 3: configure la administración remota en el interruptor FL FL-1 -1 -1.. Configure el interruptor SVI utilizando la interfaz de administración predeterminada de la siguiente manera: Ahora trabajaremos en el Switch FL-1. Conectamos la PC al interruptor con el cable

Console.

1. Activa la interfaz. 2. Dirígete a la interfaz de acuerdo con los valores que se muestran en la tabla de direccionamiento. Nos dirigimos al terminal y configuramos la interface Vlan 1 con el IP y Máscara que nos da el recuadro de arriba.

3. Determine la dirección que se utilizará como pue puerta rta de enlace predete predeterminada rminada del switch desde la tabla de direccionamiento. Configure la puerta de enlace predeterminada del switch. El switch debe ser accesible desde otras redes. Ejecutamos el comando inte interface rface vlan 1

Luego ingresamos el siguiente comando: IP DEFAULT-GATEWA DEFAULT-GATEWAY Y 192.168.2.1. Colocaremos la puerta del Fa 0/0 del router asignado anteriormente. La puerta nos va a servir cuando se quiera acceder al Switch desde el exterior de la red

Con esto acabamos de configurar el Switch y terminamos este paso

Paso 4: configure el interruptor FL FL-1 -1 para usar SS SSH H para conexiones remotas. Las conexiones remotas al conmutador deben usar SSH para conectarse. Todos los valores configurados deben coincidir exactamente con los valores proporcionados a continuación. Configure SSH usando la siguiente:

Nombre de dominio: school •

Nombre del Switch: FL FL-1 -1

•

Módulo clave criptográfico: 1024

•

Configurar el inicio de sesión local en las líneas VTY VTY.

•

Las conexiones entrantes deben usar el protocolo SSH SH.

•

Crear un usuario llamado ops.

•

Se le debe requerir al usuario que use una contraseña de ABC234.

Primero nos piden cambiar el nombre del dominio. Seguimos estos pasos: - Ena Enable ble - Configure Terminal - IP DOMAIN DOMAIN-NAME -NAME (Nombre)

Ahora cambiamos el nombre al Swicht usando estos pasos: - Enable - CONFIGURE TERMINAL - HOSTNAME (NOMBRE)

Módulo de clave cr criptográfico iptográfico 1024 Se deben de generar claves secretas unidireccionales para que un router encripte el trafico SSH. Mientras más grande es el modulo, más segura es la clave pero más se tarda en encriptar y descifrar la información. La longitud mínima del módulo recomendada es de 1024 bits

Ahora ejecutaremos los siguientes comandos: - CRYTO KEY GENERATE RSA - INGRESANDO EL MODULO DE LA CLAVE

Ahora configuramos inicio de sesión local en las líneas VTY VTY. Habilito las sesiones SSH mediante los comandos login local y transport input ssh. Ejecutamos los siguientes comandos: - Enable - Configure Terminal - Line VTY 0 15 - Login Local

Las conexiones usaran protocolo ssh. Ejecutamos los siguientes comandos: - Enable - Configure Terminal - Line VTY 0 15 - Transport input ssh

Ahora creamos el usuario ops y asignamos la contraseña ABCD234 Usamos lo siguientes comandos: - ENABLE - CONFIGURE TERMINAL - USERNAME (Nombre) PASSWORD (Contraseña)

Nota: Para acceder remotamente al modo EXEC privilegiado desde un cliente SSH, se debe establecer una contraseña de modo EXEC privilegiado. Esto no es un requisito para esta evaluación. Paso 5: configurar el dispositivo de red inalámbrica W -1. Configure el dispositivo de red inalámbrica con direcciones, configuraciones de DHCP y configuraciones de red inalámbrica. Asegúrese de guardar su configuración antes de pasar de una pantalla a otra en la GUI de configuración del dispositivo. 1. Establecer una conexión con el dispositivo W-1 desde la Config del host.

a. Conecte un cable Ethernet desde Config a cualquier puerto LAN en el dispositivo W-1 W-1. No elimine esta conexión.

b. Use la tabla de direccionamiento para proporcionar una dirección IP y máscara a Config Config.

c. El DNS Server agregue la IP del servidor DNS, indague la dirección IP que asignara en el dispositivo W-1 -1.

d. Use el navegador en Config para conectarse a la dirección IP del enrutador del dispositivo inalámbrico. Use admin como nombre de usuario y contraseña.

Nota: Es posible que deba esperar hasta que las luces del enlace en ambos extremos del cable Ethernet estén en verde antes de que pueda conectarse al dispositivo de red inalámbrica W-1 desde la Configuración del host.

2. Configure la inte interfaz rfaz de Internet del dispositivo según los valores en la tabla de direccionamiento.

3. Configure DHC DHCP P de la siguiente manera: a. Configure la máscara y la dirección IP del enrutado enrutadorr con los valores que se muestran en la tabla de direccionamiento. Guarde esta configuración para actualizar el grupo de direcciones que DHCP utilizará.

b. Establezca la primera dirección que se usará para 192.168.0.120 192.168.0.120. c. DHCP debe proporcionar 25 direcciones IP para hosts en la LAN.

4. Configure los ajustes inalámbricos de la siguiente manera: a. Use el nombre de la red de SCHwl SCHwless ess ess. b. Asegúrese de que los hosts que intentan conectarse a la LAN inalámbrica puedan ver el SSID.

c. Asegure la LAN inalámbrica con WPA2 Personal Personal. d. Use AES para el cifrado. e. La frase de contraseña debería ser ijkl0123 jkl0123.

Primero ingresa ingresamos mos a Desktop y co configuramos nfiguramos la PC “confi “config” g” con los datos del recuadro superior

Luego ingresamos a internet desde config para configurar el router inalámbrico.

Desde el router inalámbrico configuramos el internet con la tabla de direcciones

Ahora activamos el DHCP y configuramos según lo establecido

Y guardamos los cambios

Ahora vamos a la pestaña de Wireless Setings y configuramos asi.

Luego nos dirigimos a la pestaña de Wireless Security y configuramos según lo establecido.

Paso 6: Configurar los hosts Host A y Teach-1. Configure los hosts cableados e inalámbricos de la siguiente manera:

1. Configure el host Host A con los valores de direccionamiento que se muestran en la tabla de direccionamiento.

2. Configure el host Teach-1 para conectarse a la red inalámbrica usando los valores que configuró en el Pas Paso o5 5.

3. El host Teach-1 recibirá su información de red de direcciones sobre DHCP.

Configuramos el Host A con los valores establecidos

Configuramos el Teach-1 para que capte la señal inalámbrica.

Ahora conectamos la Laptop Teach-1 a la red inalámbrica.

Verificar la conectividad. Si ha configurado todo correctamente, los hosts Host A y Teach-1 deberían poder conectarse a la Biblioteca Central (Central Library) . Además, el Switch FL FL-1 -1 debe ser accesible por los hosts Host A , Teach Teach-1 -1 -1, el servidor de la Biblioteca Central (Central Central Library Library) y al sitio URL www.myschool.com.

Hacemos una prueba de ping para verificar la conectividad de Host A hacia Central Library IP 192.168.51.100.10

Hacemos la misma prueba desde Tech-1 hacia Central Library

Última actualización: septiembre de 2016 ID:2120

Versión 1.0 creado en Packet Tracer 6. 6.3 3 y PT Marvel 2. 2.0.5 0.5 All contents are Copyrig Copyright ht © 1992 - 2016 Cisco Systems, Inc. All rights reserved. This do document cument is Cisco Public Information....